Nutzung von Firefox nur von User erlauben (Programme sollen keinen Browser starten dürfen)

Hallo,

ich baue an einer geschützten Testumgebung für Benutzer einer Entwicklungsabteilung. Diese User sollen via Firefox ins Internet gelangen dürfen (via vorgeschaltetem Proxy), jedoch soll keine auf dem Rechner installierte Software Firefox starten oder darüber Daten abrufen oder übertragen können. Damit ist auch das Öffnen von URL's im Betriebssystem gemeint. Oder dass das Programm xyz.exe z.Bsp. firefox.exe mit vorgeschalteter URL aufruft.

Ist sowas grundsätzlich konfigurierbar?

Danke für Eure Hilfe!

Zitat von 2002Andreas

Zitat von redwing1978

Firefox-Version 138ff.

Aktuell wäre inzwischen Firefox Version 140

Nun die aktuelle Teststellung fährt (momentan) noch 138. Deshalb 138ff (und folgende )

Zitat von Sören Hentzschel

Zitat von redwing1978

Nun die aktuelle Teststellung fährt (momentan) noch 138. Deshalb 138ff (und folgende )

Und dort kann Firefox nicht aktualisiert werden, weil … ?

... weil derzeit noch kein Patch Management Job gelaufen ist, welcher ihn dann automatisch auf 140 bringen würde

Spätestens beim nächsten Systemstart ist es dann soweit.

Zitat von Sören Hentzschel

...

Ansonsten wüsste ich nicht, wie das unterscheidbar sein soll. Wenn eine Anwendung den Start von Firefox veranlasst, ist das technisch doch auch nichts anderes, als wenn der Anwender das macht.

...

Ja, das klingt nach dem, was ich mir auch schon gedacht habe. Irgendwie beißt sich der Hund in den Schwanz. FF als Benutzer nutzen, jedoch NICHT für andere Anwendungen nutzbar machen. Ist halt eine der Complianceanforderungen. Evtl. weiche ich in eine VM innerhalb der geschützten Umgebung aus...

Danke für den Tip; leider kann ich die alte Freeware Version nicht finden. Der Hersteller ist scheinbar sehr bedacht darauf, dass diese verschwindet....

Aber zur Funktion: wie kann man in OSArmor unterdrücken, dass firefox.exe mit einem Zusatz gestartet wird (zB mit einer POST oder GET URL)?

Wow, besten Dank für alles! Ich werde mir das Programm mal ansehen und versuchen meine Vorgabe umzusetzen.